Virus?!

Anônima
2014-03-01T22:37:52+00:00

Esta tarde ao ligar o computador notei que este estava muito lento e decidi ver os processos no gestor de tarefas.

Notei em varios processos que nao fazem parte (ou pelo menos eu penso que nao) das funçoes pincipais do computador.

O nome destes programas sao:

-Adlock (localizado na pasta Appdata\Roaming)

-IntelDev (localizado na pasta Appdata\Local\Temp)

-2026459690(parece algo conectado com o inteldev, localiza-se na mesma pasta)

Todos eles sao executaveis(exe), notei que o Adlock tem como descriçao 'notepad' e abre automaticamente o cmd e conhost ambos exe.

Eles estao a "consumir" muito Cpu principalmente o adlock, mas o computador esta estranhamente estavel.

A ajuda é agradecida.

Windows para casa | Versões anteriores do Windows | Segurança e privacidade

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários Sem comentários

37 respostas

Classificar por: Mais útil
  1. Anônima
    2014-03-03T20:51:12+00:00

    Fico feliz que o problema tenha sido resolvido.

    * Só para finalizar siga estes tutoriais abaixo, por gentileza:

    Excluindo erros e otimizando seu PC com o CCleaner

    Elimine arquivos inúteis de seu PC com o PureRa

    _____________________________________________________________________________________________________________

    *  Para remover os programas usados na limpeza deste PC e criar um novo ponto de restauração seguro e sem problemas, utilize o DelFix seguindo as dicas deste tutorial.

    _____________________________________________________________________________________________________________

    Foi um prazer ajudar. Conte sempre conosco!

    Esta resposta foi útil?

    0 comentários Sem comentários
  2. Anônima
    2014-03-03T20:33:10+00:00

    O problema ja esta resolvido, mesmo assim agracedo a ajuda e os conselhos.

    Abraços.

    Esta resposta foi útil?

    0 comentários Sem comentários
  3. Anônima
    2014-03-03T20:32:18+00:00

    Eis o relatorio. Apos confirmar nos processos no gestor de tarefas ja nao se encontram os processos anteriores que eu mencionei. Concluindo acho que esta tudo bem por agora.

    Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014

    Fichier d'export Registre : 

    Run by Nanda at 03-03-2014 20:28:49

    High Elevated Privileges : OK

    Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

    Reciclagem vazia (00mn 04s)

    Reparação de atalhos do navegador

    ========== Softwares ==========

    AUSENTE Uninstall Process: c:\program files\bitlord 2\bitlord-uninst.exe

    ELIMINÉ: YTD Toolbar v6.2

    ========== Processo memória ==========

    ELIMINA REINICIAR: Memory Process: C:\Users\Nanda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1636746858.exe

    ELIMINÉ: Memory Process: C:\Users\Nanda\AppData\Local\Temp\IntelDev.exe

    ELIMINA REINICIAR: Memory Process: C:\Users\Nanda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2026459690.exe

    ELIMINÉ: Memory Process: C:\Users\Nanda\AppData\Roaming\Adlock.exe

    ========== Chaves do Registo ==========

    ELIMINÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]

    ELIMINÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{BCC315E7-2E8F-4EFD-8A0B-F8F276FE73F2}]

    ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID{e7cb019e-bf3b-4c48-9673-48c323b18e31}]

    ELIMINÉ: CLSID BHO: {e7cb019e-bf3b-4c48-9673-48c323b18e31}

    ELIMINÉ: HKCU\Software\SMTTB2009

    ELIMINÉ: HKCU\Software\YTD

    ELIMINÉ: HKLM\Software\YTD

    ELIMINÉ:* SearchScopes :{33524C00-63FB-43DB-A6BF-0A4E14B24649}

    ELIMINÉ: [HKLM\Software\Classes\Installer\Products\7E513CCBF8E2DFE4A8B08F2F67EF372F]

    ELIMINÉ: [HKLM\Software\Classes\Installer\Features\7E513CCBF8E2DFE4A8B08F2F67EF372F]

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}

    ELIMINÉ: HKCU\Software\AppDataLow\Software\blekkotb_031

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\605D9CE62A1537448AD4380B647A0F32

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1039F8C12A30A304D910F4156F6CB9D6

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38FE02D4E14502B43B7E7F7DAEA50FF6

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\854D7616DD752AA439F2BD7B7AA4E253

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DFC7842FE771B1448E64FDB75BF84D5

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BB8027A57AF3E499094F178F81F04C

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CD1B33C4DAE26564DBAE2830EF3B9014

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E513CCBF8E2DFE4A8B08F2F67EF372F

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

    ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

    ========== Valores do Registo ==========

    ELIMINÉ: URLSearchHook: {e7cb019e-bf3b-4c48-9673-48c323b18e31}

    ELIMINÉ: URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

    ELIMINÉ: Toolbar: {e7cb019e-bf3b-4c48-9673-48c323b18e31}

    ELIMINÉ RunValue: Adobe

    ELIMINÉ: TCP Query User{B2DC74AB-769C-42CB-8C4C-445583F4A914}C:\windows.old\program files\doom 3\doom3ded.exe

    ELIMINÉ: UDP Query User{31E75A2D-6EBB-462D-A8C6-72F4E1159718}C:\windows.old\program files\doom 3\doom3ded.exe

    ELIMINÉ: TCP Query User{9DA7D245-0D97-410E-B52A-B73DEA2C646C}C:\program files\1clickdownload\1clickdownload.exe

    ELIMINÉ: UDP Query User{98F17FC3-5B0A-4BA2-AEBB-49AB2FEF0F68}C:\program files\1clickdownload\1clickdownload.exe

    ProxyFix : Configuração proxy removida com sucesso

    ELIMINÉ ProxyServer Value

    ELIMINÉ ProxyEnable Value

    ELIMINÉ EnableHttp1_1 Value

    ELIMINÉ ProxyHttp1.1 Value

    ELIMINÉ ProxyOverride Value

    ========== Pastas ==========

    Nenhuma pasta CLSID local utilizador vazia

    ========== Ficheiros ==========

    ELIMINÉ:**  c:\users\nanda\appdata\local\temp\inteldev.exe

    ELIMINÉ:**  c:\users\nanda\appdata\roaming\adlock.exe

    ELIMINÉ: c:\users\nanda\appdata\locallow\ct2481031\ldrtbasha.dll

    ELIMINÉ: c:\users\public\desktop\ytd video downloader.lnk

    ELIMINÉ: c:\program files\ytd youtube downloader & converter\ytd.exe

    ELIMINÉ: c:\users\nanda\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\bitlord.lnk

    ELIMINÉ: C:\Windows\Installer\20d6bb.msi

    ELIMINÉ: C:\Windows\Installer\89fbc2.msi

    ELIMINÉ Temporários windows (126) (7.343.446 octets)

    ELIMINÉ Flash Cookies (0) (0 octets)

    ========== Tarefa planificada ==========

    ELIMINÉ: Express Files Updater

    ELIMINÉ: {17BC20FF-4EBB-4315-88B4-2D4A6FC49896}

    ELIMINÉ: {2BE90E49-C2B5-4D03-B7B0-8F02DE4AF4B1}

    ELIMINÉ: {2CD2DFC4-28B1-4147-9AE9-A5100CB3A996}

    ELIMINÉ: {46C28C51-AAAF-47EE-84A5-94D899E5EA8A}

    ELIMINÉ: {46E5696B-4D94-4D1E-96EE-A43CA2B7C24A}

    ELIMINÉ: {6C7C9F4A-CDBD-46E4-A5DA-743C0F367474}

    ELIMINÉ: {740D1ED0-478E-4CE4-9D0C-A1C8B8ECA25F}

    ELIMINÉ: {75CC13E5-1FBB-46F5-81BF-AFC18FA59BAD}

    ELIMINÉ: {762FFBF5-A747-4C12-AA84-B46D85B5EFC3}

    ELIMINÉ: {8104133F-D067-435D-BB68-CD6606DF5183}

    ELIMINÉ: {81AAEED0-AAFB-4B21-B3E7-4EC91487BF07}

    ELIMINÉ: {84803AD6-5450-4107-9E72-95BA3B3F3C97}

    ELIMINÉ: {84DD3A10-59E8-452C-897C-C92E2198117C}

    ELIMINÉ: {9029AB71-DE85-4DA9-BCD9-5DFD29A0FEB2}

    ELIMINÉ: {9327C333-A394-4B37-8FA7-12ADF33F2AE0}

    ELIMINÉ: {B2020719-1A98-4865-BFC8-D7108DFB999A}

    ELIMINÉ: {C46D5DD2-870C-4CED-A773-A2E3A91927F8}

    ELIMINÉ: {C794BCB7-1935-4011-A273-57315A7261CE}

    ELIMINÉ: {CBB9CEF9-A189-45DD-BA9F-851FC75B1E9E}

    ELIMINÉ: {CE9E4D5D-40C5-4278-95F8-F2CBA99C274E}

    ELIMINÉ: {D1A39160-8E96-4A95-B17A-14DA5555BB7B}

    ELIMINÉ: {E29A42AF-D52E-4A94-A6A4-FF56DD747971}

    ELIMINÉ: {F91DF0D5-9BD3-44D1-9891-0F000C9DB2F3}

    ELIMINÉ: {FE396A7D-B352-4F96-9B39-0C6DC218842A}

    ========== Restauração Sistema ==========

    Ponto de restauro do sistema criado com sucesso

    ========== Recapitulativo ==========

    4 : Processo memória

    22 : Chaves do Registo

    14 : Valores do Registo

    1 : Pastas

    10 : Ficheiros

    2 : Softwares

    25 : Tarefa planificada

    1 : Restauração Sistema

    End of clean in 02mn 39s

    ========== Caminho do ficheiro do relatório ==========

    C:\Users\Nanda\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03-03-2014 20:28:54 [6264]

    Muito obrigado pela ajuda.

    Esta resposta foi útil?

    0 comentários Sem comentários
  4. Anônima
    2014-03-03T19:05:52+00:00

    qual e o navegador que usa ? se for o firefox ou explore voce deve ter esta  extençao para parecer com esse nome eu fis uma pequena pesquisa na na net vai dar ao mesmo programa adblok

    tente  este  da para desistalar os aplicativos tem  farramentas para isso  ccleaner

    http://www.piriform.com/ccleaner/download

    ou tente este ou este que e muinto bom

    boa sorte . Em ultimo caso formate o ceu pc

    http://www.iobit.com/advanceduninstaller.html

    eu costumo resolver eu  com  coisas simples....

    as veses pençamos que e virus mas nao ,as veses e uma aplicação ou um programa do Crome que foi mal desinstalado 

    Boa Sorte

    Esta resposta foi útil?

    0 comentários Sem comentários
  5. Anônima
    2014-03-03T19:04:40+00:00

    * Copie todo o texto destacado em negrito que te passei (começando em script zhpfix e indo até SysRestore):

    ___________________________________________________________________________________________________________

    *  Vá no menu: Iniciar > Todos os programas > ZHP > Abra o Zhpfix > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas. Copie este relatório e poste em sua próxima resposta.

    Esta resposta foi útil?

    0 comentários Sem comentários